本頁為方便您閱讀而提供的非正式繁體中文譯本。原始日文版本(プライバシーポリシー)為正本,如中文譯本與日文正本有任何出入,概以日文版為準。
本隱私權政策規範Ryo Watanabe(渡部龍,商號High Climb Studio,以下稱「營運者」)所提供之攀岩社群應用程式「High Climb」(以下稱「本App」)中個人資料之處理方式。營運者重視使用者個人資料之保護,本政策將說明所蒐集之資訊、其利用方式,以及使用者所享有之權利。
1. 蒐集之資訊
1.1 帳戶資訊
以Google帳戶或Apple帳戶登入時,我們將取得下列資訊。
- 電子郵件地址(若使用Apple帳戶之「隱藏我的電子郵件」功能,則為Apple所發行之轉寄用地址)
- 顯示名稱
- 個人檔案照片(如有提供)
1.2 個人檔案資訊
我們將保存使用者自願登錄之下列資訊。
- 使用者名稱
- 自我介紹
- 大頭貼影像
- 主場館
- 開始攀岩之時期
- 社群媒體帳號資訊(Instagram、X(Twitter)、TikTok之使用者名稱)
- 時區資訊(IANA格式,例如:Asia/Tokyo)
- 自動取自裝置設定,用於每日彙整、每週排行榜等期間之計算。
- 由於IANA時區可推估大致之地理居住地,我們將其視為準個人資料處理。
- 不會對其他使用者公開。
1.3 位置資訊
- 本App為顯示鄰近場館,以及於場館內傳送紀錄(嘗試)時確認是否位於該場館附近(半徑500公尺以內),而使用位置資訊。
- 位置資訊僅於前景(App使用中)狀態下取得,不於背景取得。
- 傳送紀錄時裝置所傳送之位置資訊(座標、定位精確度),僅用於判定是否位於場館附近,不會保存於伺服器。
- 利用位置資訊須經裝置授權,使用者得隨時於裝置設定中撤回授權。
1.4 照片與影片
- 我們保存使用者發布之牆面照片、路線照片及攀岩影片。
- 路線照片將於裝置端進行岩點偵測(機器學習模型)之分析處理。此處理於裝置內完成,影像資料不會傳送至外部伺服器。
- 場館營運者對於發布在自家場館牆面、路線之影片,不論公開範圍設定(公開、僅限互相追蹤者等)為何,均得自場館營運者專用管理畫面確認其內容。此僅限於確認及刪除違反服務條款內容或不當發文所必要之範圍(詳情請參閱§3.1)。
1.5 使用資料
因使用本App,我們將自動記錄下列資訊。
- 場館到訪紀錄(自路線紀錄推導出之場館到訪歷程)
- 路線嘗試紀錄(完攀/未完攀之結果)
- 用於計算推定難度等級及顯示評等排行榜之評等資料(對戰次數、評等值)
- 追蹤、收藏等社交功能之使用情形
- 攀岩館主辦活動之報名資訊、打卡紀錄、結果(名次、分數)
- 跨多間場館舉辦活動中,依各舉辦場館(指主辦場館,以及接受主辦場館邀請之場館,下同)分別記錄之打卡紀錄
- 攀岩館工作人員針對各活動參加者所填寫之營運備註(工作人員備註)
- 於主辦場館啟用會員編號紀錄功能之活動中,該場館工作人員於打卡時所登錄、由該場館發行之會員編號(詳情請參閱§3.4)
- 教學完成紀錄(已完成之教學項目及完成日期時間)
1.6 錯誤資訊
為提升App之穩定性,我們透過Sentry(錯誤監控服務)蒐集當機報告及錯誤資訊。所蒐集之資訊包含App版本、作業系統、裝置螢幕尺寸等裝置資訊、發生錯誤時之操作歷程及通訊對象之位址,以及用於識別帳戶之使用者ID。我們不會傳送姓名、電子郵件地址或顯示名稱。
1.7 推播通知權杖
- 為傳送推播通知,我們將蒐集並保存已允許通知之裝置之推播通知權杖。
- 通知之傳送係透過Expo Push Service(美國)進行,傳送時將傳送推播通知權杖及通知內容(請參閱§3)。
- 是否接收通知,可隨時於裝置設定及App內通知設定中變更。
1.8 Android測試版申請資訊
Android版之Google Play封閉測試已結束,已停止受理測試版申請。受理期間所保存之申請資訊,已自本App之伺服器刪除。
1.9 路線筆記與外部服務貼文連結
- 我們保存使用者針對各路線自願記錄之個人筆記。筆記僅本人得以檢視,不會對其他使用者及場館營運者公開。
- 我們保存使用者連結至路線之外部服務(Instagram、YouTube)貼文之URL。就Instagram貼文而言,我們會將其縮圖影像保存於本App之伺服器(Cloudflare)。就YouTube影片而言,縮圖影像不會保存於本App之伺服器,而係於每次顯示時由您使用之裝置直接自YouTube(Google)之伺服器取得(此取得過程將傳送裝置之IP位址等連線資訊予Google)。此外,於使用者儲存YouTube影片URL時,以及重試取得縮圖時,本App之伺服器將傳送該影片之ID予YouTube(Google),以確認該影片實際存在且可顯示,並取得縮圖影像之URL(不會傳送App之使用者ID或聯絡方式)。已連結之貼文連結,將依與攀岩影片相同之公開範圍設定顯示予其他使用者。
關於自您裝置直接傳送至外部事業者之資訊詳情,請參閱外部傳送說明。
1.10 活動訪客參加者資訊
- 未持有本App帳戶之人參加攀岩館主辦之活動時,主辦場館(就跨多間場館舉辦之活動而言,為舉辦場館)之工作人員,得於取得本人(未成年人時為其監護人)同意後,登錄訪客參加者之姓名(可使用暱稱登錄)。
- 於主辦場館啟用會員編號紀錄功能之活動中,主辦場館之工作人員得於取得本人同意後,一併登錄由主辦場館發行之會員編號。會員編號僅主辦場館之營運者得以檢視,不會顯示予其他使用者。
- 訪客參加者之姓名及活動結果(名次、分數),僅用於活動之營運管理及結果顯示之目的,並依§3.4所定活動參加者資訊之相同範圍顯示。
- 訪客參加者本人如欲請求更正或刪除資訊,請聯繫主辦場館或舉辦場館,或依§9所載聯絡方式與我們聯繫。
- 就跨多間場館舉辦之活動而言,於任一舉辦場館登錄之訪客參加者,將顯示於該活動之全部舉辦場館。
2. 資訊之利用目的
我們將蒐集之資訊用於下列目的。
- 帳戶之建立、驗證及管理
- 提供場館到訪紀錄功能
- 提供路線建立及分享功能
- 提供社交功能(追蹤、動態消息等)
- 管理使用者之攀岩紀錄
- 提供路線個人筆記及外部服務貼文連結之保存與顯示功能
- 提供兒童帳戶功能(由監護人管理兒童之攀岩紀錄)
- 根據使用者對攀岩路線之挑戰結果(完攀、未完攀、嘗試次數),自動計算並可視化其技能等級
- 顯示館內評等排行榜(供付費方案使用者使用)
- 管理攀岩館主辦活動之參加者、打卡,以及彙整並顯示結果(名次、分數)(除本App內之顯示外,亦包含於營運者提供之公開網頁上之顯示。就跨多間場館舉辦之活動而言,包含依各舉辦場館管理打卡,以及顯示全部舉辦場館合計與各舉辦場館別之結果〈含參加者所紀錄之舉辦場館名稱〉)
- 攀岩館工作人員記錄各活動參加者之營運備註(工作人員備註)
- 由主辦場館核對活動參加者與該場館會員資料,以及協助輸入該場館主辦之其他活動打卡時之會員編號(均限於啟用會員編號紀錄功能之活動)
- 為場館營運者製作匿名彙整統計(到訪傾向、時段擁擠程度、平均停留時間等,不含可識別特定個人之指標)
- 由場館營運者進行內容管理(確認及刪除自家場館內違反服務條款或不當發文之內容)
- 傳送推播通知
- 偵測及修正App之缺陷
- 根據App使用狀況之分析(各畫面使用率、功能使用頻率、流失率等),改善使用者介面/使用者體驗
- 規劃新功能與新方案
- 舉辦宣傳活動及抽獎(抽取對象、抽籤、聯繫得獎者並寄送獎品、公告得獎者)。不論顯示名稱之公開範圍設定為何,得獎公告中可能顯示得獎者之顯示名稱(不含使用者名稱)。兒童帳戶不適用於此。
3. 向第三方之提供
本App不會將使用者之個人資料出售、出借予第三方,或基於廣告目的與其分享。
惟於提供下列服務所必要之範圍內,可能與委外服務商分享資訊。
| 服務 | 目的 | 分享之資訊 |
| Supabase | 驗證 | 電子郵件地址、Google/Apple帳戶資訊 |
| Cloudflare | 資料保存及內容傳遞 | 使用者資料、照片及影片檔案 |
| Sentry | 錯誤監控 | 使用者ID、當機報告及錯誤資訊(含裝置資訊、操作歷程、通訊對象位址,詳情請參閱§1.6) |
| Expo | 推播通知之傳送、App更新(OTA更新)之傳送 | 推播通知權杖、通知內容,以及確認更新時之裝置IP位址、App版本等 |
| PostHog | 使用狀況分析 | 使用者ID、行為事件(畫面瀏覽、功能使用等)、方案資訊 |
| RevenueCat | 訂閱管理 | 使用者ID、購買資訊(方案、購買日期時間) |
| Slack | 通知營運者(通報、意見〈回饋〉、場館/牆面/路線之刪除、訂閱之購買與續訂等) | 通報內容及通報者之顯示名稱、意見內容及發文者之顯示名稱與App/作業系統版本、執行刪除者之使用者ID及顯示名稱、訂閱使用者之使用者ID、顯示名稱及方案 |
| Resend | 寄送電子郵件(場館營運者入口網站及管理畫面之驗證郵件、宣傳活動及抽獎之得獎通知) | 電子郵件地址、顯示名稱、郵件內文(優惠代碼等)、使用者ID(僅得獎通知) |
推播通知係由Expo經Google(Firebase Cloud Messaging)或Apple(Apple Push Notification service)之傳送基礎設施送達您的裝置。
下列事業者並非本App之委外服務商,其將依各自之條款及隱私權政策處理資訊。因您使用本App,資訊將於下列範圍內傳送予這些事業者。
| 提供對象 | 目的 | 傳送之資訊 | 傳送來源 |
| Google(Google LLC) | 以Google帳戶登入 | 登入之請求(登入所用之資訊係由本人輸入予Google,本App僅接收其結果) | 您使用之裝置 |
| Apple(Apple Inc.) | 以Apple帳戶登入(Sign in with Apple) | 登入之請求(登入所用之資訊係由本人輸入予Apple,本App僅接收其結果) | 您使用之裝置 |
| Google(Google LLC) | 場館搜尋畫面之地圖顯示 | 位置資訊、地圖顯示請求 | 您使用之裝置 |
| Google(Google LLC) | 新增/編輯場館畫面之地址搜尋 | 輸入之搜尋文字、所選候選項目之識別碼 | 您使用之裝置 |
| Google(Google LLC;YouTube) | 確認連結至路線之YouTube影片(§1.9) | 影片ID | 本App之伺服器 |
| Google(Google LLC;YouTube) | 顯示連結至路線之YouTube影片縮圖(§1.9) | 縮圖取得請求、裝置IP位址等連線資訊 | 您使用之裝置 |
| Meta(Meta Platforms, Inc.;Instagram) | 取得連結至路線之Instagram貼文縮圖(§1.9) | 貼文之URL | 本App之伺服器 |
自本App伺服器傳送時,不會傳送使用者ID或聯絡方式。關於自您裝置直接傳送之資訊,請一併參閱外部傳送說明。
此外,於依法令有揭露請求之情形,我們可能揭露使用者之資訊。
3.1 與場館營運者之共同利用
本App依日本《個人資訊保護法》(個人情報の保護に関する法律)第27條第5項第3款,於下列範圍內,與攀岩館營運者依下列方式共同利用個人資料。
- 共同利用之個人資料項目:顯示名稱、使用者名稱、大頭貼影像、自家場館內之到訪紀錄(自路線紀錄推導出者)、自家場館內牆面及路線之嘗試紀錄、自家場館內牆面及路線所發布之影片(不論公開範圍設定為何,均可基於內容管理目的檢視)、自家場館內牆面及路線之建立者資訊、自家場館主辦活動之報名資訊、打卡紀錄及活動結果(含名次及分數)、自家場館主辦活動之訪客參加者姓名及活動結果(由工作人員取得本人同意後登錄者)、自家場館之使用統計(到訪次數彙整、時段擁擠程度、平均停留時間等,不含可識別特定個人之指標)、自家場館所發行、就自家場館主辦活動之參加者(含訪客參加者)之會員編號(於啟用會員編號紀錄功能之活動中,由自家場館工作人員於打卡時登錄者)、自家場館就各參加者所填寫之營運備註(工作人員備註),以及就自家場館為舉辦場館之跨多間場館舉辦活動,該活動參加者(含訪客參加者)之名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果、以及參加者於舉辦場館之到訪天數
- 共同利用者之範圍:使用者曾於該攀岩館進行紀錄(嘗試)或登錄為主場館,或曾報名或打卡參加該場館主辦活動之該攀岩館營運者(限持有High Climb「場館營運者入口網站」帳戶,或於本App中登錄為該場館營運者或工作人員者),以及使用者或訪客參加者報名跨多間場館舉辦之活動時,於報名時點為該活動舉辦場館之場館營運者
- 共同利用者之利用目的:經營自家場館、確認及刪除違反服務條款之內容、分析自家場館之使用統計、核對活動參加者與自家場館之會員資料、協助輸入該場館主辦之其他活動打卡時之會員編號,以及經營自家場館為舉辦場館之跨多間場館舉辦活動
- 個人資料管理負責人:Ryo Watanabe(渡部龍,商號High Climb Studio)/Nishi-Shinjuku Mizuma Building 2F, 3-3-13 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan(〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F)/聯絡方式 [email protected]
不論使用者所設定之公開範圍(公開、僅限互相追蹤者等)為何,場館營運者均得確認影片之內容。此僅限於確認及刪除違反服務條款內容或不當發文所必要之範圍。
場館營運者依與High Climb簽訂之場館營運者入口網站使用條款(日文),禁止將業務上知悉之資訊使用於上述共同利用目的以外之用途。其無法檢視其他場館之資訊,或與自家場館無關之使用者資訊。惟就跨多間場館舉辦之活動而言,經核准為該活動舉辦場館之場館營運者,得檢視包含其他舉辦場館部分在內之該活動參加者(含訪客參加者)名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果,以及參加者於舉辦場館之到訪天數(包含參加者本人尚未於該舉辦場館打卡之情形)。除自家場館所填寫之工作人員備註外,無法檢視其他舉辦場館所填寫之工作人員備註。
場館營運者刪除內容時,刪除事由將由場館營運者及High Climb營運者雙方留存紀錄。
3.2 向境外第三方之提供
本App就使用狀況分析(PostHog)、推播通知及App更新之傳送(Expo)、錯誤監控(Sentry)、電子郵件之寄送(Resend)、資料保存及內容傳遞(Cloudflare)、訂閱管理(RevenueCat)、向管理者通報通知(Slack),以及§3所列非委外服務商之提供對象(Google、Apple、Meta),將資料移轉予位於美國之事業者。此外,就驗證(Supabase)部分,將資料移轉予位於新加坡之事業者(Supabase Pte. Ltd.)(資料經該公司保存於位於日本〈東京〉之伺服器)。
- 移轉目的地國家:美利堅合眾國、新加坡
- 該等國家個人資料保護制度之概要:美利堅合眾國於聯邦層級並無綜合性之個人資料保護法,而係以州法(如加州CCPA/CPRA等)及各領域個別法令予以規範。新加坡則有綜合性個人資料保護法,即《個人資料保護法》(Personal Data Protection Act 2012)。詳情請參閱日本個人資訊保護委員會所公布之資料。
- 提供對象所採取之措施:PostHog Inc.取得SOC 2 Type II認證,並實施TLS通訊及靜態資料加密。Expo(650 Industries, Inc.)以TLS通訊保護資料,並僅於傳送推播通知所必要之範圍內處理資料。Sentry(Functional Software, Inc.)取得SOC 2 Type II及ISO 27001認證,並實施TLS通訊及靜態資料AES-256加密。Resend(營運公司Plus Five Five, Inc.)取得SOC 2 Type II認證(未取得ISO 27001認證),並於靜態時以AES-256、傳輸時以TLS加密。Supabase(Supabase Pte. Ltd.)及RevenueCat, Inc.於各自公布之資料處理協議中,均訂有依歐盟標準契約條款進行移轉之保護措施。Cloudflare, Inc.已取得歐盟—美國資料隱私架構(EU-US Data Privacy Framework)認證,其資料處理協議規定其納入服務條款之範圍限於歐洲及加州之個人資料,該協議是否適用於其他地區使用者之資料則不明確。提供Slack服務之Salesforce, Inc.於其公布之資料處理協議中訂有依具拘束力企業規則及歐盟標準契約條款進行移轉之保護措施,惟本App並未與該公司簽訂此協議。Google LLC、Apple Inc.及Meta Platforms, Inc.均非本App之委外服務商,本App並未以契約定明其資料處理方式,故我們未掌握各公司所採取措施之詳情。各公司均依其各自公布之隱私權政策處理資訊。
- 取得同意之方式:於您開始使用本App時,即以您同意本隱私權政策之方式取得同意。使用狀況分析資料之傳送,得隨時於App內「帳戶設定」畫面停止。推播通知得隨時於裝置設定及App內通知設定中停用。App傳送之錯誤資訊,得隨時於App內「帳戶設定」畫面停止傳送(惟發生於本App伺服器之錯誤資訊,不受此設定影響,將照常傳送)。就我們寄送之電子郵件而言,驗證郵件並未提供個別停止之方式。如欲停止接收宣傳活動及抽獎之得獎通知,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
3.3 關於評等排行榜之顯示
本App可能以排行榜形式(館內排行榜),將使用者之評等(對戰次數、評等值)及名次顯示予使用同一攀岩館之其他使用者。此顯示僅適用於以付費方案(Light以上)使用評等功能之使用者。
- 排行榜之對象,為於該場館具有一定挑戰紀錄且評等已確定之使用者。將顯示名稱之公開範圍設定為限定公開或非公開之使用者,其名次及評等將以隱藏顯示名稱之匿名方式顯示。
- 使用者得於App內設定中,停止列示於館內排行榜(退出)。退出後,不論顯示名稱之公開設定為何,均不會顯示於排行榜。此設定適用於所有使用者,包含未訂閱付費方案之使用者。
- 為防止個人遭到識別,於列示對象人數未達一定數量(5人)之場館,不顯示館內排行榜。
- 排行榜所顯示之數值,係以難度等級為基準調整後之顯示用評等值,可能與內部計算值不同。
3.4 關於活動參加者資訊之顯示
使用者報名參加攀岩館主辦之活動時,該活動主辦場館之營運者,得透過場館營運者入口網站或本App之場館工作人員專用功能,檢視參加者之顯示名稱、打卡狀況、活動結果(含名次及分數),並識別各別參加者。若該活動係於多間場館舉辦,該活動之舉辦場館之營運者,就該活動之參加者(含訪客參加者)名單、於全部舉辦場館之打卡狀況、全部舉辦場館合計及各場館別之名次與分數、各舉辦場館個別路線之結果,以及參加者於各舉辦場館之到訪天數,亦得以相同方式檢視及識別(包含參加者本人尚未於該舉辦場館打卡之情形)。此外,於活動開始前或結果尚未公開之情形,本App之其他使用者得確認參加者之顯示名稱(依顯示名稱之公開範圍設定)及打卡狀況;結果公開後,亦得一併確認名次及分數。再者,經公開之結果(含參加者之顯示名稱或姓名、名次及分數)將於營運者提供之公開網頁上公開,凡知悉該網頁URL之任何人,包含未持有本App帳戶之人,均得瀏覽。就持有本App帳戶之使用者而言,公開網頁上顯示名稱之顯示,亦依顯示名稱之公開範圍設定為準;若設定為「所有使用者」以外之範圍,顯示名稱將以隱藏方式顯示。活動結束後,活動結果仍可能以紀錄形式繼續顯示。使用者於報名時,我們將徵求其對本項處理方式之同意。如欲停止顯示,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
此外,主辦活動之場館啟用會員編號紀錄功能時,該場館之工作人員得於打卡時,基於與該場館會員資料核對及活動營運管理之目的,登錄參加者於該場館所取得之會員編號。所登錄之會員編號,僅該場館之營運者得以檢視,不會顯示予其他使用者。會員編號係依各活動之各次報名分別記錄。就同一場館嗣後主辦之活動而言,為協助輸入打卡資料,該場館工作人員之輸入欄位中,可能會預先顯示先前登錄於該場館之會員編號。此顯示僅呈現予該場館之工作人員,不會顯示予其他使用者。
就跨多間場館舉辦之活動而言,將顯示名稱之公開範圍設定為「僅限同一場館之使用者」時,將顯示予該活動任一舉辦場館之使用者(不論參加者本人是否使用該場館)。就該活動而言,亦依前述公開網頁之方式,同樣公開全部舉辦場館合計及各舉辦場館別之結果(除名次、分數外,亦包含參加者所紀錄之舉辦場館名稱)。不使用參加者之會員編號。取消報名後,舉辦場館之營運者將無法再新檢視相關資訊。
4. 資料之保存
- 使用者資料保存於Cloudflare之伺服器。
- 驗證資訊保存於Supabase之伺服器。
- 使用分析資料傳送並保存於PostHog(美國)之伺服器。
- 錯誤資訊傳送並保存於Sentry(美國)之伺服器。
- 電子郵件之寄送透過Resend(美國)進行。
- 所有通訊均以HTTPS加密。
- 各項資料之保存期間請參閱§4.1。
4.1 資料之保存期間
- 場館到訪紀錄:於帳戶有效期間內保存。刪除帳戶時,作為推導來源之路線嘗試紀錄將予匿名化(請參閱§5)。
- 攀岩影片:依使用者之方案,於180日(Free/Light)至730日(Pro/2年)範圍內保存。具體期限顯示於App內之影片列表。各方案限制之詳情,請參閱服務條款第9條。刪除帳戶時,不論方案為何,均將全數刪除。
- 使用分析資料(PostHog):依PostHog之資料保存政策辦理。
- 錯誤資訊(Sentry):依Sentry之資料保存政策辦理。
- 電子郵件之寄送內容及寄送紀錄(Resend):依Resend之保存期間辦理。
- 宣傳活動及抽獎對象名單、得獎者及寄送紀錄之作業檔案:於獎品兌換期限屆滿後(如無期限,則於寄送獎品完畢後),將不遲延地予以刪除。
5. 資料之刪除
詳細程序及資料處理方式,請參閱刪除帳戶頁面(日文)。
使用者得隨時於App內之設定畫面刪除帳戶。惟於仍登錄為官方場館之工作人員或擁有者期間,不得刪除帳戶。請先請場館擁有者解除該工作人員登錄,再透過場館營運者入口網站將擁有者登錄轉讓予其他工作人員,並由新擁有者將該使用者自工作人員名單移除後,方得刪除帳戶(詳情請參閱刪除帳戶頁面(日文))。
刪除帳戶時,將進行下列處理。
- 刪除使用者之帳戶資訊及個人檔案資訊
- 刪除追蹤、收藏、本人之評等紀錄及推播通知權杖
- 路線評等變化之紀錄將保留本人之使用者ID(僅用於營運者之彙整處理,不會顯示予其他使用者)
- 刪除已發布之影片檔案
- 刪除路線之個人筆記及外部服務(Instagram、YouTube)貼文連結(含縮圖影像)
- 路線嘗試紀錄將解除與使用者之連結,以匿名資料保存(用於維持路線難度統計之精確度)
- 使用者建立之場館、牆面、路線之建立者資訊將予匿名化(內容本身為維持服務運作而繼續保存。路線照片亦不予刪除,將繼續公開)
- 對營運者之通報、意見(意見回饋),以及以場館工作人員身分建立之公告、活動結果紀錄等,將於建立者/紀錄者資訊匿名化後保存
- 使用者所參加活動之報名資訊、結果(名次、分數),於顯示名稱等足以識別本人之資訊匿名化後,可能作為主辦該活動之場館(就跨多間場館舉辦之活動而言,為各舉辦場館)之紀錄保存。
- 刪除活動報名所記錄之會員編號
- 刪除場館營運者就各參加者所填寫之營運備註(工作人員備註)
本App資料庫之復原用紀錄(備份)中,已刪除之資料最長仍將殘留30日,其後將自動清除。若自此紀錄復原資料庫,可能因而復原於該期間內已刪除帳戶者之資料。
刪除處理部分失敗時,資料可能殘留。影片、縮圖、大頭貼影像等檔案可能殘留於伺服器上,並可能仍可透過其網址(URL)繼續瀏覽。此外,驗證服務(Supabase)上之驗證資訊(電子郵件地址等)亦可能殘留。如您發現此情形,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
另外,宣傳活動及抽獎之作業檔案、刊載於得獎公告中之顯示名稱,以及Resend之寄送紀錄,不會因刪除帳戶而自動刪除。營運者之管理操作紀錄(如停用或方案變更等,含相關對象之使用者ID)於刪除帳戶後仍將保存。如欲請求刪除,請透過「9. 聯絡方式、事業者標示及揭露請求程序」與我們聯繫。
6. 兒童隱私
未滿13歲之兒童無法自行註冊帳戶使用本App。
惟監護人(親權人或其他法定代理人)得建立與自己帳戶相連結之兒童帳戶(服務條款第4條之2),並於其管理下處理兒童之攀岩紀錄。就兒童帳戶而言,本App將依下列方式處理兒童之資訊。
- 取得之資訊:監護人所登錄兒童之姓名(可使用暱稱登錄)、使用者名稱,以及兒童帳戶上之攀岩紀錄(路線嘗試紀錄、場館到訪紀錄、影片與照片、評等資料等)。我們不會取得兒童之出生日期或年齡。若兒童參加主辦場館啟用會員編號紀錄功能之活動,我們可能取得該場館所發行之會員編號。
- 同意之主體:兒童帳戶之建立,以及對本政策所定處理方式之同意,均由監護人以該兒童法定代理人之身分為之。監護人以兒童身分報名跨多間場館舉辦之活動時,我們將另行請監護人重新同意。
- 公開範圍:兒童帳戶之個人檔案及紀錄之公開範圍,由監護人設定。於初始設定下,顯示名稱及攀岩影片均為非公開,且不會列於館內排行榜。監護人變更公開範圍設定後,顯示名稱及攀岩影片將顯示予該範圍內之使用者;若啟用館內排行榜之列示,則該帳戶將顯示於該排行榜。於活動結果在公開網頁上公開之情形,若顯示名稱之公開範圍設定為「所有使用者」,該公開網頁上亦會顯示顯示名稱(§3.4)。此外,兒童帳戶之個人檔案畫面不會對監護人以外之人公開,亦不會與其他使用者建立追蹤關係。惟仍屬與進行紀錄之場館營運者共同利用之對象(§3.1)。若該兒童帳戶報名跨多間場館舉辦之活動,亦屬與該舉辦場館共同利用之對象,且不論公開範圍設定為何,所報名活動之舉辦場館之工作人員均得檢視兒童之姓名。
- 監護人之管理:監護人得隨時於App內檢視或刪除兒童帳戶之紀錄,以及刪除兒童帳戶本身。關於兒童資訊之揭露等請求(§9.2),請由監護人提出。
- 監護人刪除帳戶時:監護人刪除其帳戶時,尚未轉移之兒童帳戶亦將一併刪除。此時資料之處理方式(刪除與匿名化保存之區分),與一般帳戶之刪除(§5)相同。
- 轉移至一般帳戶:兒童年滿13歲並轉移至一般帳戶時,我們將於轉移時請求本人同意本政策。轉移後,兒童帳戶上之紀錄將作為本人帳戶之紀錄予以承繼。轉移時,顯示名稱、攀岩影片及動態之公開範圍將設定為僅限互相追蹤者,館內排行榜則設定為不列示,此後由本人自行變更公開範圍設定,與一般帳戶相同。此外,轉移後,其他使用者將得以顯示名稱或使用者名稱搜尋該帳戶,且不論公開範圍設定為何,顯示名稱、使用者名稱及大頭貼影像,將於使用者搜尋結果及追蹤者/被追蹤者列表等處顯示予其他使用者;已登錄之自我介紹、開始攀岩之時期,以及社群媒體帳號資訊(含監護人於兒童帳戶期間所登錄者),則將於個人檔案畫面顯示予其他使用者。
7. 使用者之權利
使用者享有下列權利。
- 得隨時於App內之設定畫面變更或刪除個人檔案資訊。
- 得隨時於裝置設定中撤回相機、位置資訊等權限。
- 得透過刪除帳戶,請求消除已保存之資料。
- 使用狀況分析(PostHog)資料之傳送,得隨時於App內「帳戶設定」畫面開啟/關閉。
- App之錯誤資訊(Sentry)傳送,得隨時於App內「帳戶設定」畫面開啟/關閉。
- 上述使用狀況分析及錯誤資訊傳送之設定,適用於進行設定之該裝置。
7.1 資料揭露請求
使用者得就本App所持有其本人之個人資料,請求揭露。請透過下列聯絡方式提出揭露請求。我們將於確認本人身分後,於合理期間內回應。由於本App並無彙整匯出所持有個人資料之功能,揭露請求將由營運者個別處理。
8. 政策之變更
本隱私權政策得因應需要而變更。如進行新增利用目的、擴大向第三方提供之範圍等重要變更時,我們將於本App啟動時之同意畫面顯示變更後之內容,並重新請求使用者同意。我們採取於取得同意後方提供服務之運作方式。
變更後之本隱私權政策之效力,於使用者在該同意畫面取得同意時,對該使用者發生。
9. 聯絡方式、事業者標示及揭露請求程序
9.1 個人資料處理業者之標示
- 事業者姓名:Ryo Watanabe(渡部龍,商號High Climb Studio)
- 地址:Nishi-Shinjuku Mizuma Building 2F, 3-3-13 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan(〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F)
- 個人資料保護管理人:Ryo Watanabe(渡部龍)(關於個人資料處理之聯絡方式:[email protected]。如未來設置專用窗口,將於本政策中公告)
9.2 揭露等請求之程序
本人得就本App所持有之個人資料,請求通知利用目的、揭露、更正、追加、刪除、停止利用、消除,或停止向第三方提供。請求程序如下。
- 以電子郵件寄送至[email protected],並註明主旨為「個人資料揭露請求」
- 為確認本人身分,請自登錄於本App之電子郵件地址寄送,並一併附上App內之使用者ID
- 營運者將於受理後之合理期間內(原則上以2週內為目標)回應。揭露將由營運者個別確認資料後進行
- 不收取手續費(惟如產生郵寄等費用,可能請求負擔實際費用)
9.3 聯絡及申訴窗口
關於本政策之疑問,或個人資料處理之申訴等,請透過下列方式與我們聯繫。除本人外,各國個人資料保護主管機關之聯繫,亦由本窗口受理。另本App並未加入任何認定個人資料保護團體。
[email protected]
10. 關於在臺灣之人士及中華民國人民之補充規定
本節適用於在臺灣之人士,以及依臺灣《個人資料保護法》第51條第2項而適用該法之中華民國人民。本節與其他節之規定不同時,就前述人士而言,以本節優先適用。
10.1 告知事項
- 事業者之名稱:詳見9.1。
- 蒐集之目的、個人資料之類別:詳見1及2。
- 來源:除本人提供外,亦來自用於登入之Google或Apple、場館工作人員(訪客參加者之姓名、會員編號、營運備註),以及監護人(兒童帳戶之資訊)。
- 利用之期間:詳見4.1及5。
- 利用之地區:營運者所在地日本,以及3.2所載提供對象之所在國家(美利堅合眾國、新加坡)。各事業者可能於前述國家以外之伺服器處理資訊。
- 利用之對象:營運者、3所載委外服務商及提供對象、3.1所載場館營運者,以及本政策所載範圍內之其他使用者及公開網頁之瀏覽者。
- 利用之方式:以電子方式記錄及處理。推定難度等級、評等及排行榜之計算,係採自動化處理。
- 您依法得行使之權利及方式:詳見10.3。
- 未提供個人資料之影響:詳見10.4。
10.2 蒐集與處理之依據
- 契約關係(臺灣《個人資料保護法》第19條第1項第2款):帳戶之建立與管理、攀岩紀錄、路線、影片等功能之提供、與場館營運者之共同利用、活動之營運、推播通知、訂閱之管理、對通報之處理,以及錯誤監控
- 經當事人同意(同項第5款):使用狀況之分析,以及宣傳活動及抽獎之舉辦
裝置之地區設定為臺灣時,使用狀況分析於初始狀態下不予進行,僅於App內「帳戶設定」畫面開啟傳送時方予進行。此外,App所傳送之錯誤資訊不會附加使用者ID。
10.3 您依法得行使之權利及方式
您得就自己之個人資料,請求查詢及閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用,以及請求刪除。請依9.2所定程序提出請求。未持有本App帳戶者,請透過9.3所載窗口與我們聯繫,我們將為您說明身分確認之方式。營運者就查詢及閱覽、製給複製本之請求,將於受理後15日內;就補充或更正、停止及刪除之請求,將於受理後30日內,決定是否准予請求。如因不得已之事由須延長前述期間,我們將以書面(含電子郵件)通知延長之期間(查詢、閱覽及製給複製本至多延長15日,其他請求至多延長30日)及其理由。
10.4 未提供個人資料之影響
如未提供帳戶註冊所必要之資訊(1.1),將無法使用本App。其他資訊(個人檔案資訊、位置資訊、照片與影片等)則屬自願提供,即使未提供,仍可使用本App,惟利用該等資訊之功能可能無法使用。
10.5 發生外洩等情事時之通知
營運者於知悉其所持有個人資料發生外洩等情事時,將依臺灣法令通知本人。
10.6 法令之適用
本政策不妨礙臺灣《個人資料保護法》及其他法令之適用,及依該法向主管機關提出申訴之權利。
修訂紀錄
- 2026年5月5日:初版制定
- 2026年6月14日修訂(2026年6月19日生效):新增關於評等排行榜顯示(§3.3)及活動參加者資訊向場館營運者顯示(§3.4)之補充規定,並於共同利用項目新增活動相關資料(§3.1)
- 2026年6月26日修訂(2026年7月10日生效):將活動結果及參加者資訊之檢視範圍擴大至App內全部經驗證之使用者,並新增請求停止顯示之權利(§3.4)
- 2026年7月10日修訂(2026年7月24日生效):新設兒童帳戶中兒童資訊之處理方式(§6)、新增路線筆記及Instagram貼文連結之蒐集(§1.9、§2)、明定以Apple帳戶登入(§1.1、§3)、新增推播通知權杖與傳送基礎設施(Expo)及活動訪客參加者資訊(§1.7、§1.10、§3、§3.1、§3.2)、更新位置資訊之敘述(§1.3、§4.1)、刪除已停止提供之難度感受回饋功能之記載
- 2026年7月24日修訂(2026年7月24日生效):新增關於活動參加者會員編號紀錄之補充規定(§1.5、§1.10、§2、§3.1、§3.4、§5)
- 2026年8月23日修訂(2026年8月23日生效):更新錯誤監控(Sentry)所蒐集資訊之記載,明定其中包含使用者ID(§1.6、§3),並於向境外第三方之提供及資料保存地新增Sentry(§3.2、§4)
- 2026年8月27日修訂(2026年8月27日生效):新增於仍登錄為官方場館之工作人員/擁有者期間,不得刪除帳戶之記載(§5)
- 2026年8月28日修訂(2026年8月28日生效):將協助輸入同一場館主辦之其他活動打卡,新增為活動參加者會員編號之使用目的,並擴大共同利用者範圍及活動參加者資訊檢視、登錄相關之敘述(§2、§3.1、§3.4、§6)
- 2026年9月1日修訂(2026年9月1日生效):明定活動結果將於營運者提供之公開網頁上公開,任何人(含未持有本App帳戶之人)均得瀏覽(§2、§3.4。§1.10之訪客參加者亦於相同範圍內顯示)。將兒童帳戶公開範圍之敘述,配合監護人得設定之功能予以修正,並明定於公開網頁上顯示之條件(§6)
- 2026年9月14日修訂(2026年9月14日生效):於可連結至路線之外部服務新增YouTube,並將蒐集之資訊及刪除時之處理記載改為「外部服務(Instagram、YouTube)貼文之URL」。明定YouTube縮圖影像不保存於本App之伺服器,而由裝置直接自YouTube取得(§1.9、§5)。明定兒童帳戶轉移至一般帳戶時,不論公開範圍設定為何均將顯示予其他使用者之資訊(顯示名稱、使用者名稱、大頭貼影像、自我介紹、開始攀岩之時期、社群媒體帳號資訊等)及其顯示位置(使用者搜尋結果、追蹤列表、個人檔案畫面等)(§6)。明定教學完成紀錄之蒐集(§1.5);新增舉辦宣傳活動及抽獎(抽取對象、抽籤、聯繫得獎者並寄送獎品、公告得獎者)為利用目的,並明定兒童帳戶不適用於此(§2);於委外服務商及向境外第三方之提供新增Resend(電子郵件之寄送)(§3、§3.2);明定宣傳活動及抽獎相關資料之保存期間,以及不會因刪除帳戶而自動消除之資料(§4.1、§5);明定於使用者儲存YouTube影片URL時,以及重試取得縮圖時,本App之伺服器將傳送影片ID予YouTube(Google),並新增彙整自您裝置傳送予外部事業者之資訊之「外部傳送說明」頁面連結(§1.9)
- 2026年9月19日修訂(2026年9月19日生效):新設關於跨多間場館舉辦活動之敘述,新增依各舉辦場館分別記錄打卡紀錄之蒐集,並明定營運備註(工作人員備註)之記錄為蒐集之資訊(§1.5、§3.1);新增訪客參加者將顯示於全部舉辦場館,且得於任一舉辦場館提出更正請求(§1.10);於利用目的新增打卡管理,明定工作人員備註之記錄為利用目的,並新增於公開網頁上顯示全部舉辦場館合計及各舉辦場館別之結果(含參加者所紀錄之舉辦場館名稱)(§2);將與場館營運者共同利用之項目及範圍擴大至舉辦場館之營運者(參加者名單、於全部舉辦場館之打卡狀況、名次或分數、各舉辦場館個別路線之結果、到訪天數),並新增經核准之舉辦場館得檢視該活動參加者資訊之例外(§3.1);新增舉辦場館之營運者亦得檢視及識別參加者資訊(含參加者本人尚未於該舉辦場館打卡之情形)、擴大「僅限同一場館之使用者」顯示名稱判定之範圍、公開網頁上公開全部舉辦場館合計及各舉辦場館別之結果、不使用會員編號,以及取消報名後舉辦場館將無法新檢視相關資訊(§3.4);將匿名化保存對象改為「舉辦活動之場館」,並新增刪除營運備註(工作人員備註)(§5);將兒童帳戶之共同利用對象新增舉辦場館,並新增不論公開範圍設定為何,舉辦場館之工作人員均得檢視兒童之姓名,以及監護人以兒童身分報名跨多間場館舉辦活動時將另行取得監護人同意(§6)。另本次修訂之內容,已於生效前之2026年9月19日,就跨多間場館舉辦活動之結果將於公開網頁上公開一事予以修正
- 2026年9月22日修訂(2026年9月22日生效):將委外服務商與非委外服務商之提供對象(Google、Apple、Meta)分開記載,並新增登入、地圖顯示、地址搜尋、YouTube影片之確認與縮圖顯示、Instagram縮圖之取得所生傳送(含傳送來源)及App更新之傳送。於向境外第三方之提供新增前述提供對象,新增得停止App傳送錯誤資訊,並新增使用狀況分析與錯誤資訊傳送之設定係依裝置分別適用(§3、§3.2、§7)。新增路線照片於退出後將持續公開、通報及意見回饋等將以匿名化形式保存、路線評等變化之紀錄將保留本人之使用者ID、刪除處理部分失敗時之處理方式、備份中最長殘留30日,以及將保存營運者管理操作紀錄(§5)。修正Slack通知之目的及分享之資訊(§3)。因應Android測試版(封閉測試)之結束,整理相關記載(§1.8、§2、§3、§4.1)。新增揭露請求將由營運者個別處理之記載(§7.1、§9.2)。於向境外第三方之提供新增Cloudflare、RevenueCat、Slack、Supabase(新加坡),並新增本窗口亦受理主管機關之聯繫(§3.2、§9.3)。新設關於在臺灣之人士及中華民國人民之補充規定(告知事項及來源、蒐集與處理之依據、您依法得行使之權利及方式、未提供個人資料之影響、外洩時之通知、法令之適用)(§10)